Juniper Networks Security Director Policy Enforcerにおける重要機能に対する認証欠如の脆弱性により、認証されていないネットワークベースの攻撃者が正当なvSRXイメージを悪意のあるイメージに置き換えることが可能です。信頼されたユーザーがデプロイメントを開始すると、Security Director Policy Enforcerは正当なイメージの代わりに攻撃者がアップロードしたイメージをVMware NSXに配信します。この問題はSecurity Director Policy Enforcerのバージョン23.1R1 Hotpatch v3より前のすべてのバージョンに影響しますが、Junos Space Security Director Insightsには影響しません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。